CVE-2025-50433

CVE-2025-50433 — 影响Monnit云平台.imonnit.com的严重账户接管漏洞 摘要 .imonnit.com 存在一个严重的认证漏洞，允许完全账户接管（ATO） 任何用户账户，且无需受害者交互。 后端未能验证密码重置令牌与目标电子邮件之间的关联 ，导致攻击者可以使用自己有效的重置令牌来重置任何受害者账户的密码。 攻击向量（逐步PoC） 1. 攻击者创建账户 A（[email protected]）。 2. 受害者拥有账户 B（[email protected]）。 3. 攻击者为账户 A 和 B 请求密码重置。 4. 攻击者仅收到账户 A...